-
Pubblicato in NotizieAdobe rilascia FlashPlayer 24 per Linux dopo 4 anni dall’ultima release
Meglio tardi che mai, verrebbe da dire, nel constatare la disponibilità di Adobe FlashPlayer 24 per tutte le maggiori piattaforme Linux. Già perché sono passati quattro anni da quando il player Linux è stato aggiornato (e si parla di major release) l’ultima volta. Oggi quindi gli utenti Linux possono ritenersi felici e soddisfatti di poter installare la stessa release di FlashPlayer che gira sotto Windows e Mac. Certo quattro anni non sono pochi, ma meglio tardi che mai. Raggiungere però una nuova release non significa affatto raggiungere la sicurezza. Sarà infatti interessante capire come la questione aggiornamenti verrà gestita. In…
-
Pubblicato in NotizieAntivirus McAfee per Linux: altro esempio di bug chiusi con lentezza.
Altro caso di software closed-source con problemi di sicurezza, e che viene corretto con lentezza. La storia è riportata da Andrew Fasano, che ha scritto un post molto dettagliato, che vi riassumiamo velocemente. Andrew fa parte di un progetto di ricerca federale americano impegnato nella scoperta di buchi di sicurezza nei software usati, ed individua nell’antivirus per Linux del celeberrimo McAfee il candidato ideale per individuare buchi pericolosi: gira con l’utenza di root; afferma di rendere la macchina più sicura; non è particolarmente diffuso; sembra non venga aggiornato da molto tempo; Scopre così 10 vulnerabilità, che prese singolarmente sono già piuttosto gravi, ma usate assieme…
-
Pubblicato in NotizieUbuntu userà per la swap file e non partizioni dedicate.
Fin dagli albori dell’informatica il problema principale per i programmi è sempre stato lo spazio in memoria, un componente fondamentale ma costoso. Molto presto si sono diffuse tecnologie per usare un certo spazio di memoria persistente (il disco) per estendere la memoria volatile (la RAM). In Windows si chiama file di paging, in linux swap, ma in pratica sono la stessa cosa. Il vantaggio ovvio è l’uso di una memoria poco costosa per aumentare la disponibilità di qualcosa di necessario, ma lo svantaggio (altrettanto ovvio) è il calo di prestazioni: la RAM era (e spesso è ancora) 1000 volte più veloce del disco. Tradizionalmente in…
-
Pubblicato in NotizieDocker apre containerd
Abbracciando sempre di più l’apertura al mondo open source, qualche giorno fa Docker ha annunciato il rilascio di containerd, una componente fondamentale del Docker Engine. containerd è un runtime, disponibile come demone per Linux e Windows, che si occupa di gestire l’intera vita di un container: trasferimento e mantenimento dell’immagine, esecuzione (e monitoraggio) del container, storage a basso livello, gestione della rete, etc. Se prima il componente era integrato al Docker Engine, l’azienda ha deciso di separarlo e rilasciarlo in open source, così come già fatto precedentemente per altri componenti del suo engine, al fine di garantire il maggior sviluppo…
-
Pubblicato in NotizieCoreOS aggiorna Tectonic e semplifica gli update di Kubernetes
In passato abbiamo già parlato di CoreOS: nata come distribuzione minimale basata su Gentoo ed utilizzata molto spesso per creare cluster su cui far girare container (siano essi gestiti con Docker o con rkt), si è espansa fino a diventare un’azienda che, oltre a fornire gratuitamente il sistema operativo Container Linux (precedentemente conosciuto con il nome di CoreOS), fornisce una serie di servizi che ruotano intorno ad ambienti di clustering di container. Tra questi, appunto Tectonic fornisce un sistema semplificato per l’installazione, la manutenzione, il monitoraggio, etc. di Kubernetes; se vogliamo essere più generici, è composto da una serie di…
-
Pubblicato in NotizieAggiornamento per CentOS: arriva la 7.3 (1611)
Come di consueto, a stretto giro dall’aggiornamento di Red Hat, arriva anche la release di CentOS, giunta alla versione 7.3 (1611). Questa revisione è praticamente il solo aggiornamento dei vari pacchetti, come (spesso) accade alle minor release di Red Hat; per fare un esempio, il kernel rimane lo stesso (3.10), ma di base la revisione interna è più recente (514, invece della 327 di CentOS 7.2 – dell’anno scorso) per includere correzioni ai problemi che ultimamente affliggono questa componente così fondamentale. Le novità più evidenti riguardano systemd, che continua la sua rapida evoluzione: il suo aggiornamento comporta sempre qualche nuova opzione o controllo. Unico vero…
-
Pubblicato in NotizieTre vulnerabilità gravi sistemate in Linux
Mano ai nostri tool di gestione pacchetti preferiti ed aggiorniamo, signori, perchè pochi giorni fa sono state sistemate ben tre vulnerabilità gravi che affliggevano il nostro kernel preferito. La buona notiia è che tutte e tre sono state sistemate e ne è stata rilasciata la patch in tempi decisamente brevi, ma vediamo nel dettaglio di cosa stiamo parlando: CVE-2016-8655: Probabilmente la più grave, permette ad utenti locali non privilegiati di bloccare completamente il sistema o, forse ancora peggio, di eseguire comandi arbitrari con i privilegi di root, il tutto sfruttando una race condition presente in net/packet/af_packet.c in tutti i kernel…
-
Pubblicato in NotizieRed Hat annuncia la disponibilità di OpenShift Dedicated
Nella mattinata di Giovedi Red Hat ha annunciato la disponibilità di OpenShift Dedicated. Una soluzione dedicata agli sviluppatori enterprise che va ad affiancare le piattaforme PaaS “Enterprise”. Andiamo a vedere le caratteristiche di questa soluzione: Cluster in high availability con 48TB di banda Cinque nodi, quattro nodi applicativi, supporto dedicato e 100GB di dati Integrazione delle tencnologie presenti in OpenShift Enterprise, ed i servizi Middleware Jboss quali orchestrazione di container e Kubernetes Per quanto riguarda i costi, la soluzione OpenShift Dedicated viene commisurato al target di riferimento: circa 48.000$ all’anno per il piano base al quale possono essere aggiunti ulteriori…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
Una risposta